Was sind Blockchain-Genehmigungen und wie verwaltet man sie?
Veröffentlicht am: 2025-02-06 04:51
1. Was sind Blockchain-Genehmigungen?
Blockchain-Genehmigungen sind Berechtigungen, die du einer externen Adresse (EOA), einer dezentralen Anwendung (dApp) oder einem Smart Contract erteilst, um deine Tokens in deinem Namen ausgeben, übertragen oder bestimmte Aktionen damit durchführen zu können.
Wenn du beispielsweise mit einer dezentralen Börse oder einem Kreditprotokoll interagierst, musst du möglicherweise einem Smart Contract erlauben, deine Tokens bei Transaktionen zu verwalten.
2. Wie verwalte ich meine Blockchain-Genehmigungen?
Du kannst eine Liste deiner erteilten Blockchain-Genehmigungen in der Binance-App einsehen.
1. Logge dich in deine Binance-App ein und gehe zu deiner Binance Wallet. Wähle [Assets] – [Freigaben].
2. Du siehst alle vom System als riskant eingestuften Genehmigungen. Tippe auf [Widerrufen], um Details anzuzeigen.
3. Überprüfe die Transaktionsdetails. Wenn du diese zuordnen kannst, tippe auf [Bestätigen], um sie zu genehmigen.
4. Alternativ kannst du den QR-Code unten mit deiner Binance-App scannen, um alle von dir erteilten Genehmigungen einzusehen.
3. Welche Risiken birgt das Erteilen von Blockchain-Genehmigungen?
Einige Genehmigungen können aus folgenden Gründen riskant sein:
EOA-Genehmigungen: Das Erteilen einer Genehmigung an eine EOA (externe Adresse) ist sehr riskant, da du damit einer anderen Wallet oder Adresse ein Verfügungsrecht über die Assets in deiner Wallet einräumst. Diese Adresse/Wallet kann dann sofort und in Zukunft auf deine Assets zugreifen und sie verwalten, bis die Genehmigung abläuft oder ein festgelegtes Limit erreicht wird.
Gewährung von unbeschränktem Zugriff: Wenn du einer externen Partei unbeschränkten oder weitreichenden Zugriff auf deine Assets erteilst, kann dies zu einem Verlust deiner Assets führen. Solche Genehmigungen bleiben selbst dann aktiv, wenn das Protokoll nicht mehr weitergeführt wird, was ein Risiko für deine Assets darstellen kann.
Wird der Wert einer von dir erteilten Genehmigung beispielsweise auf „unbegrenzt“ festgelegt, dann bedeutet das unbefristeten Zugriff auf den jeweiligen Token, bis du ihn manuell widerrufst.
Binance hindert seine Nutzer daran, unbefristete Genehmigungen auf bestimmten Blockchains wie z. B. BNB Chain und Ethereum zu erteilen. Außerdem arbeiten wir daran, diese Einschränkung auf weiteren Blockchains auszuweiten, um die Wallet-Sicherheit zu erhöhen.
Kompromittierte dApps/Smart Contracts oder Phishing-Betrügereien: Wenn eine dApp oder ein Smart Contract, der/dem du eine Genehmigung erteilt hast, gehackt wird oder bösartig ist, könnten deine Assets gefährdet sein oder gestohlen werden.
Betrug mit Netzwerk-/Gasgebühren: Betrüger erstellen manchmal gefälschte Genehmigungen für bestimmte Smart Contracts. Möchte man eine solche Genehmigung dann widerrufen, wird dafür eine hohe Netzwerkgebühr fällig. Diese Smart Contracts sind so konzipiert, dass sie die eingenommenen Gebühren für die Durchführung anderer Transaktionen im Hintergrund verwenden, meist für das Erstellen neuer Tokens. Denk daran, dass die Kosten für das Widerrufen einer Genehmigung in der Regel sehr gering sind. Sei also immer vorsichtig, wenn für den Widerruf einer Genehmigung eine ungewöhnlich hohe Gebühr verlangt wird.
4. Was sind häufige Risiken im Zusammenhang mit Genehmigungen?
Phishing-Betrügereien: Hacker können gefälschte Websites erstellen, um dich zu verleiten, betrügerischen dApps oder Smart Contracts Genehmigungen zu erteilen. Mit diesen Genehmigungen können die Betrüger dann deine Assets ohne deine Zustimmung übertragen oder verwalten.
Gehackte oder eingestellte Protokolle: Wenn ein Smart Contract oder eine dApp, dem/der du eine Genehmigung erteilt hast, gehackt oder nicht mehr weitergeführt wird und du unbeschränkten Zugriff auf deine Tokens gewährt hast, können deine Assets gefährdet sein.
Protokolle mit nicht verifiziertem oder verstecktem Quellcode: Sei vorsichtig, wenn du einem Protokoll ohne verifiziertem oder einsehbarem Code eine Genehmigung erteilst. Es ist dann nicht absehbar, welche Auswirkungen diese Genehmigung haben kann.
5. Warum wird mir bei einer Auszahlung eine Systemwarnung zu einer riskanten Genehmigung angezeigt?
Wenn du eine Auszahlung von der Binance-Börse an eine externe Blockchain-Adresse vornimmst, kann auf der Auszahlungsseite eine Warnung zu einer riskanten Genehmigung erscheinen. Das bedeutet, dass die Empfängeradresse als potenziell unsicher eingestuft wurde und eine Transaktion dazu führen kann, dass die an diese Adresse übertragenen Mittel verloren gehen können.
Um deine Assets zu schützen, hast du folgende Möglichkeiten:
widerrufe die Genehmigung und/oder
stoppe die Auszahlung
6. Was passiert, wenn ich eine Warnung bezüglich einer riskanten Genehmigung ignoriere?
Wenn du Assets an eine als riskant eingestufte Adresse auszahlst, können deine Assets ohne deine Zustimmung aus deiner Wallet transferiert werden. Wir empfehlen dir daher dringend, solche Warnungen nicht zu ignorieren und regelmäßig zu prüfen, ob die von dir erteilten Genehmigungen notwendig sind – und sie gegebenenfalls zu widerrufen.
7. Wie schütze ich mich vor riskanten Genehmigungen?
Überprüfung vor der Genehmigung: Prüfe immer die Details des jeweiligen Projekts, bevor du eine Genehmigung erteilst. Vermeide es, einem Smart Contract mit verstecktem Code Genehmigungen zu erteilen, da du dessen Funktion nicht nachvollziehen kannst.
Genehmigungslimits festlegen: Vermeide es (soweit möglich), unbegrenzte Genehmigungen zu erteilen. Begrenze den Zeitraum und/oder Betrag der Genehmigung.
Überprüfe Genehmigungen regelmäßig und widerrufe unnötige: Überprüfe erteilte Genehmigungen regelmäßig. Widerrufe Genehmigungen, wenn ein Projekt nicht mehr weitergeführt wird oder verdächtig erscheint.
Bleib auf dem Laufenden: Verwende die Binance-App, um Updates über neue Risiken oder verdächtige Kontrakte und dApps zu erhalten.
8. Wo erfahre ich mehr über Blockchain-Sicherheit?
Das Binance-Sicherheitsteam veröffentlicht regelmäßig aufklärende Artikel und FAQ, um dir zu helfen, mögliche Risiken zu erkennen und deine Assets zu schützen. Weitere Einzelheiten findest du in den folgenden Artikeln:
